Aller au contenu principal
Le 22 juillet 1962, la sonde Mariner 1 quitte Cape Canaveral pour Vénus. Moins de cinq minutes plus tard, la sécurité des vols la détruit. La cause n’a rien d’un moteur ni d’une tempête solaire. Elle révèle pourtant comment un détail minuscule ruine des années de travail.
Le 22 juillet 1962, Mariner 1 s’élance de Cape Canaveral vers Vénus mais s’écarte de sa trajectoire en quelques minutes
La fusée Atlas-Agena décolle le 22 juillet 1962 du complexe de lancement 12, à Cape Canaveral. Elle emporte Mariner 1, conçue pour approcher une autre planète. Cette première américaine doit mener la sonde jusqu’à Vénus. Là, ses instruments analyseront une atmosphère dense encore mal connue.
Le début du vol paraît normal. Pourtant, des écarts apparaissent vite dans le déplacement de la fusée. Les opérateurs au sol les repèrent, car la trajectoire ne suit plus les calculs. Ils ignorent alors que le guidage reçoit des informations trompeuses.
Une barre de lissage absente d’une formule recopiée a poussé le logiciel à prendre le bruit radar pour un vrai écart
Les enquêteurs remontent jusqu’à la préparation du logiciel de pilotage. Une formule de guidage, écrite à la main, entre dans le programme. Pendant ce passage, une petite barre horizontale disparaît au-dessus d’un symbole. Or, elle impose un calcul de moyenne.
En mathématiques, cette barre signale une valeur à moyenner ou à lisser sur une période. Sans elle, le logiciel utilise la donnée brute. Les petites variations du radar deviennent alors de vraies déviations à corriger. Le système envoie donc des ordres qui ne correspondent pas au mouvement réel.
Un second incident aggrave la situation. L’Atlas airborne beacon, un dispositif de transmission embarqué, connaît des défaillances. Résultat, le sol perd une partie des données de vitesse. Les informations disponibles deviennent moins fiables au moment où les anomalies de trajectoire s’amplifient.
Après 293 secondes, l’officier de sécurité des vols détruit la fusée au-dessus de l’Atlantique pour éviter tout risque
Les secondes passent et la fusée s’écarte du couloir de vol prévu. Vers 293 secondes après le décollage, les corrections incohérentes ne garantissent plus qu’elle reste en zone autorisée. Une retombée sur une zone habitée devient un risque inacceptable. L’officier de sécurité des vols déclenche donc l’autodestruction.
L’autodestruction anéantit Mariner 1 et son lanceur au-dessus de l’Atlantique. Les pertes atteignent environ 18,5 millions de dollars, une somme énorme en 1962. Plus tard, Arthur C. Clarke évoque cette erreur dans The Promise of Space, paru en 1968. Il y voit le trait d’union le plus coûteux de l’histoire.
Mariner 2 réussit son survol de Vénus en décembre 1962, et l’échec de Mariner 1 change la façon de vérifier un code
La NASA corrige l’erreur et poursuit ses préparatifs. Le 27 août 1962, Mariner 2, sonde jumelle de la première, décolle à son tour. Cette fois, la mission atteint son objectif. En décembre, elle devient la première mission américaine à survoler une autre planète, Vénus.
L’accident de Mariner 1 entre dans l’enseignement de l’ingénierie logicielle. Il prouve qu’une omission minuscule peut provoquer une défaillance majeure dans un système critique. Aujourd’hui, la vérification indépendante des calculs et les relectures font partie des pratiques essentielles, aussi dans l’aviation commerciale.
La leçon dépasse pourtant l’aérospatiale. Plus de soixante ans après, une virgule déplacée ou un signe absent peuvent encore fragiliser un système complexe. Les développeurs actuels écrivent des programmes aux conséquences bien réelles. Ainsi, seul un examen minutieux permet de repérer ces éléments minuscules.